2321 matches found
vuke
vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...
Awesome-Hacking
Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...
WindowsElevation
这是什么 该项目主要用于收集 Windows 平台常用的 exp 并提供相关的修复方案。一方面有助于安全研究者在渗透测试过程中快速完成提权，另一方面也有助于项目方根据清单查找未匹配的漏洞补丁，以加强系统的安全性。 信息 CVE ID| MS ID| KB| Operating System ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT 4.0/Server 2003 CVE-2005-1983| MS05-039| KB899588| Windows 2000/XP SP1/Serve...
CVE-2025-57819
使用方法 root@kitploit: python3 exploit.py 法律警告 !WARNING 本软件仅用于教育和授权的安全研究目的。未经授权在任何系统上使用均属非法行为，并严格禁止。作者 kali 不对本框架的任何滥用或造成的损害负责。...
creepy
creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...
Nightingale
Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） root@kitploit: docker pull ghcr.io/rajanagori/nightingale:stable docker...
HowToHunt
HowToHunt 汇集了用于漏洞狩猎的实用指南、方法论和资源 来自黑客，回馈社区，因为黑客技术不只是一项技能 更是一种心态 💡 什么是 HowToHunt？ HowToHunt 是一个协作式知识库，汇集了查找特定漏洞的分步指南、方法论和实战技巧。无论你是初学者还是经验丰富的猎人，都能在这里找到有价值的资源来提升你的漏洞挖掘技能。 注意： 本仓库旨在提供实用、可操作的指南，而非理论性知识。每篇指南均由在实战中成功运用过这些技术的经验丰富的猎人贡献。 📖 使用方法 读者 访问我们的 GitBook 获取组织有序、可搜索的阅读体验，所有指南均已按类别妥善整理。 贡献者 1...
CVE-2025-55182-Exploit-extension
RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...
security-research
安全研究 本项目收录了 Google 研究中所发现的安全公告及其 配套的概念验证（PoC）代码，这些研究影响 非 Google 所属的代码。 我们相信漏洞披露需要双方共同努力。供应商 和研究人员都必须以负责任的方式行事。因此，Google 遵循 90 天披露期限：我们会立即将漏洞告知供应商， 并在 90 天后将详细信息公之于众，供防御社区 参考；若供应商更早发布修复程序，则可提前披露。 您可以在此处查阅我们的完整政策： https://www.google.com/about/appsecurity/. 安全公告 漏洞披露均以安全公告的形式呈现，可在 安全公告 页面中浏览。 许可证与专利...
cloud
Cloud クラウド環境の監視 このプロジェクトの使命は、主要なクラウドサービスプロバイダーごとに、常に最新で自由にアクセス可能なクラウド環境のマップを提供することです。 私たちは、セキュリティ研究者にとっての価値を考慮し、まずはAWS EC2とGCPマシンのSSL証明書データを収集することから始めることにしました。ただし、近い将来、より多くのデータとプロバイダーを含むようにプロジェクトを拡大する予定です。皆様のご意見やご提案は非常に貴重ですので、Twitter または Discord までお気軽にお知らせください。次に優先すべき分野について教えてください。...
TLS-Scanner
TLS-Scanner TLS-Scanner は、ペネトレーションテスターやセキュリティ研究者が TLS サーバーおよびクライアントの設定を評価するためのツールです。 注意: TLS-Scanner は TLS 開発者、ペネトレーションテスター、管理者、研究者を対象とした研究ツールです。GUI はありません。初版であり、いくつかのバグが含まれている可能性があります。 コンパイル TLS-Scanner をコンパイルして使用するには、次のコマンドを実行する必要があります。 root@kitploit: $ cd TLS-Scanner $ git submodule update...
xortool
xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...
LnkMeMaybe
LnkMeMaybe 一个用于创建和分析 Windows Shell Link（.lnk）文件的 .NET 8 工具包。包含命令行构建器（LnkMeMaybe）和图形化编辑器（LnkUi）。适用于安全研究和渗透测试。 项目 项目| 描述 ---|--- Lnk/| 核心库。根据 MS-SHLLINK 规范解析和生成 .lnk 二进制格式。LnkHandler 是主要入口点，由 ShellLinkHeader、LinkTargetIDList、LinkInfo、StringData 和 ExtraData 组成。 LnkMeMaybe/| CLI 工具。用于生成各种 .lnk 文件的命令。...
CVE
概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...
xepor
Xepor Xepor 発音は /ˈzɛfə/ 、ゼファー は、リバースエンジニアやセキュリティ研究者向けのWebルーティングフレームワークです。 FlaskライクなAPIを提供し、ハッカーが人間に優しいコーディングスタイルでHTTPリクエストやHTTPレスポンスをインターセプトおよび変更できるようにします。 このプロジェクトは mitmproxy と一緒に使用することを意図しています。ユーザーは xepor を使ってスクリプトを作成し、mitmproxy -s your-script.py で mitmproxy 内部 でスクリプトを実行します。...
hetty
Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...
hetty
Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...
ronin
ronin ウェブサイト ソース 課題 ドキュメント Discord | Mastodon 説明 Roninは、セキュリティ研究と開発のための無料かつオープンソースのRubyツールキットです。...
CVE-2026-9082
⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...